Security Manager

Maak impact als IT Security Manager bij Waternet

Introductie

Ben jij in staat om Security naar een hoger niveau te tillen binnen een groeiende en dynamische organisatie? Start als IT Security Manager bij Waternet.

Organisatie

Waternet werkt in een vitale sector die goed beschermd moet zijn en blijven, terwijl de organisatie blijft functioneren om haar doelstellingen te halen. Ze worden geconfronteerd met bedreigingen zoals extremisme en cybercriminaliteit, en ook met de risico’s van het lekken van vertrouwelijke gegevens. Aan de andere kant moet Waternet voldoen aan de maatregelen voortvloeien uit wet- en regelgeving op het gebied van Cyberbeveiliging.

De afdeling Informatievoorziening (IV) van Waternet werkt hard aan wat ons drijft: schoon drinkwater en veilige dijken voor iedereen. Maar ook digitale veiligheid en toegankelijkheid, klantgerichte oplossingen en innovatie zijn belangrijk. Bij Waternet kun je bouwen aan je loopbaan én aan een duurzame toekomst. De securitymanager is gepositioneerd in het team CIO Office van de afdeling IV en fungeert als de schakel tussen de directie IV&ICT en het CISO Office, precies op het snijvlak waar een kloof ontstaat tussen het adviserende en toetsende beleid en de uitvoering binnen de afdelingen van de directie IV&ICT.

Functie

Als securitymanager zorg jij ervoor dat Waternet zich de komende jaren door ontwikkelt tot een digitaal veilige en weerbare organisatie die aansluit bij onze missie: betrouwbare, veilige, efficiënte en effectieve informatievoorziening voor onze opdrachtgevers: Waterschap Amstel-Gooi-Vecht en Gemeente Amsterdam.

De securitymanager is een nieuwe en groeiende rol binnen Waternet. De taken, verantwoordelijkheden en bevoegdheden van deze functie zijn nog in ontwikkeling en het is aan de securitymanager om deze verder vorm te geven en te positioneren binnen de organisatie. In dat kader lever je proactief een bijdrage aan het waarborgen van de informatiebeveiligings-doelstellingen van Waternet. De belangrijkste activiteiten zijn regievoering vanuit de eerstelijn op het oplossen van security bevindingen over de afdelingen van de Directie IV&ICT heen en het opstellen van securitymaatregelen en roadmaps die bijdragen aan het verhogen en het structureel borgen van de digitale veiligheid en weerbaarheid. Ook houd je de relevante ontwikkelingen (dreigingsbeeld) in de gaten, zodat daar tijdig op geanticipeerd kan worden. Dit doe je niet alleen. Je werkt hierin samen met de security architect, de operationeel security officers (OSO), het CISO office, het security operations center (SOC) en het lijnmanagement van de verschillende afdelingen binnen Waternet.

Als securitymanager bij Waternet krijg je de kans om te pionieren binnen gestelde kaders en proactief bij te dragen aan het waarborgen van onze informatiebeveiligingsdoelstellingen.

Je taken en verantwoordelijkheden omvatten:

• Ontwikkelen visie en routekaart t.a.v. eerstelijns securityaspecten Directie IV&ICT.
• Voorbereiden van in- en externe Informatiebeveiliging (IB) audits
• Identificeren en analyseren van IB risico’s en bedreigingen en waar nodig deze implementeren of integraal onderdeel maken van de op te leveren routekaart
• Regievoering en uitvoering op/van bevindingen verbonden aan afdeling IV.
• Centrale regievoering op het oplossen van IB-bevindingen voor Directie IV&ICT (bij voorkeur risico gebaseerd) inclusief rapportage hierover naar directie.
• Registreren en bijhouden van security incidenten en, samen met de CISO, (bestuurlijke) rapportages over veiligheid en weerbaarheid verzorgen.
• Binnen Directie IV&ICT operationaliseren op te nemen maatregelen vanuit Cyberbeveiligingswetgeving (o.a. NIS2, ISO 27001)
• Regie voeren op en waar nodig meeschrijven aan verschillende Cyber-scenario’s inclusief responsplannen.
• Samen met CISO Office
• Het organiseren van Information Security Management System (ISMS).
• Bevorderen van cyberweerbaarheid bij medewerkers.
• Verder inrichten van het risicomanagementproces en bijhorende GRC tooling (Trustbound).
• Het proces voor het verwerken van audits, bevindingen, pentest enz optimaliseren en vastleggen.
• Ervoor zorgen dat Business Continuïteit Management (BCM) vanuit IV&ICT op orde is/komt.
• (Mede) verantwoordelijk voor het cyberveilig houden van de omgeving gedurende transitie Waternet.
• Opbouwen en onderhouden van relaties met interne en externe stakeholders.

Functie-eisen

Je communiceert doeltreffend, met een sterke overtuigingskracht en een oplossingsgerichte aanpak. Je hebt organisatorisch inzicht en een praktische instelling en bent gericht op het behalen van resultaten.

• HBO werk- en denkniveau en minimaal 3 jaar werkerving in het security werkveld
• Kennis van actuele (cyber)securitywetgeving zoals BIO, NIS2
• Aantoonbare werkervaring met security management/het managen van security incidenten
• Je hebt een brede expertise en hebt o.a. kennis en ervaring met SOC/SIEM omgevingen, Identity and Access Management (IAM) en Information Security Management System (ISMS)
• Je beschikt over het CISSP certificaat
• Ervaring met projectmanagement en risicomanagement is een pré
• Ervaring binnen overheid/gemeentelijke instelling
• Goede beheersing van de Nederlandse taal in woord en geschrift is een vereiste.
• Politiek- en omgevingssensitief
• Daadkrachtig optreden en in staat om als boegbeeld van informatiebeveiliging binnen de Directie IV & ICT te acteren

Aanbod

Als je bij Waternet werkt, heb je uitstekende arbeidsvoorwaarden:

• Salaris tussen de €4.871,- en €6.832,- (schaal 12) bruto per maand voor 36 uur per week
• Maar liefst 21% van jouw maandsalaris bestaat uit Individueel Keuze Budget (IKB). Hiermee kun je bijvoorbeeld extra verlofuren kopen, opleiding bekostigen of je kunt het gewoon laten uitbetalen als loon
• Je krijgt 151,2 uur vakantie op jaarbasis bij 36 uur per week
• Hybride werken; de mogelijkheid om de helft van je week thuis te werken
• Mogelijkheid tot flexibele werktijden, afhankelijk van je werkzaamheden, zoals 4×9 uur
• Een ruim opleidingsbudget van minimaal € 6.000,-
• Een reiskostenvergoeding van € 0,23 netto per kilometer of een vergoeding op basis van 2e-klasse woon-werk verkeer
• Een thuiswerkvergoeding van € 3,- netto per thuiswerkdag
• Een vergoeding van maximaal € 850,- om je thuiswerkplek in te richten
• Een pensioenverzekering via het ABP Pensioenfonds